Siber güvenlik araştırmacıları UNK_CondorFiltration kod adlı aktif bir TeamFiltration kampanyası tespit etti. Saldırı 28 Microsoft 365 kiracısında 5.700’den fazla hesaba ulaştı ve yedi hizmet hesabını varsayılan parolalarla ele geçirdi. Olay, çok faktörlü kimlik doğrulaması olmayan unutulmuş hizmet hesaplarının oluşturduğu riski gözler önüne seriyor.
Kimlik görünürlüğü, modern kimlik güvenliğinin başlangıç noktası olarak görülüyor. Çalınan ve kötüye kullanılan kimlik bilgileri, ihlal araştırmalarında en sık görülen ilk erişim vektörleri arasında yer alıyor. Yazı, IAM'de kimlik görünürlüğünün ne anlama geldiğini, bulut ve çoklu bulut ortamlarının bunu nasıl karmaşık hale getirdiğini ve pratik bir programın nasıl kurulacağını anlatıyor.
Hacktron'daki araştırmacılar Claude Opus 5 yardımıyla OpenAI'nin genel yardım forumundaki bir açığı şirketin tek oturum açma sistemiyle zincirleyerek personel ChatGPT ve Codex hesaplarına ulaştı. Simülasyon 72 saatten kısa sürdü, OpenAI 14 saat içinde düzeltme yaptı ve ekibe 6.500 dolar ödül verdi. Olay yapay zekanın istismar geliştirme süresini kısaltması ve SSO paylaşımının risklerini ortaya koydu.
SolarWinds, Access Rights Manager'da kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırmaya imkan veren yüksek şiddetli bir açığı kapattı. Açık CVE-2026-28326 olarak kayıtlı ve ARM 2026.2 ve önceki sürümleri etkiliyor. Şirket aynı zamanda Web Help Desk ve Serv-U ürünlerindeki bir dizi güvenlik sorununa da yama yayınladı.
N0va adlı kimlik avı kiti, Kuzey Amerika ve Avrupa'daki şirketleri güvenilen hizmetleri taklit ederek hedef alıyor ve meşru kimlik doğrulama akışlarını kötüye kullanıyor. Tek bir ele geçirilen kimlik, hassas verilere ve bulut kaynaklarına erişim sağlayarak geniş çaplı sızıntı, operasyonel aksama ve mali kayıpla sonuçlanabiliyor.
Entrust, kimlik odaklı güvenlik çözümlerinde küresel bir lider olarak, Ajan Yapay Zeka Güven Hızlandırıcısı'nı (Agentic AI Trust Accelerator) duyurdu. Bu ortak geliştirme programı, işletmelerin ve entegrasyon ortaklarının, otonom yapay zeka projelerini pilot aşamadan üretime taşımak için gereken kimlik ve güven altyapısını oluşturmalarına yardımcı olmayı hedefliyor.
ZeroBEC, Haziran 2026'nın son haftası ile Temmuz başı arasında, işbirliği temalı yemler kullanarak kurban hesaplarını ele geçiren bir Microsoft 365 cihaz kodu kimlik avı kampanyası tespit etti. Kampanya, Microsoft'un Şubat 2025'te belgelediği Storm-2372 ile 'güçlü' örtüşmeler gösteriyor ve DEBULL adlı yeniden kullanılabilir bir araç katmanı kullanıyor.